Layer 2 funktioner
• Forhindrer pakketab med modtryk (halv duplex) og IEEE 802.3x pause ramme flow kontrol (fuld duplex)
• Høj ydeevne af Store-and-Forward-arkitektur og runt / CRC-filtrering eliminerer fejlagtige pakker for at optimere netværksbåndbredden
• Støtte til stormkontrol
- Broadcast / Multicast / Unicast / Unknown-unicast • Understøtter VLAN
- IEEE 802.1Q-tagget VLAN- Op til 255 VLAN-grupper, ud af 4095 VLAN ID- Provider Bridging (VLAN Q-in-Q) support (IEEE 802.1ad) - Privat VLAN Edge (PVE) - Protokolbaseret VLAN- MAC- baseret VLAN- IP Subnetbaseret VLAN- Voice VLAN- Management VLAN • Understøtter Spanning Tree Protocol
- STP, IEEE 802.1D Spanning Tree Protocol - RSTP, IEEE 802.1w Rapid Spanning Tree Protocol - MSTP, IEEE 802.1s Multiple Spanning Tree Protocol (by VLAN) - TP BPDU Guard og BPDU filtrering • Understøtter linkaggregering
- IEEE 802.3ad Link Aggregation Control Protocol (LACP) - Cisco ether-channel (Statisk trunk) - Maksimalt 12 trunkgrupper, op til 8 porte pr. Trunkgruppe - Op til 16 Gbps båndbredde (fuld duplex-tilstand) • Giver portspejl (mange- til-1)
• Port spejling for at overvåge den indgående eller udgående trafik på en bestemt port
• Loopbeskyttelse for at undgå udsendelsessløjfer
Layer 3 IP-routingfunktioner • Understøtter maksimalt 32 statiske softwareruter og ruteopsummering
Servicekvalitet • Begrænsning af indgangsformer og udgangshastighed pr. Port båndbreddekontrol
• 8 prioritetskøer på alle switch-porte
• Trafikklassificering
- IEEE 802.1p CoS - TOS / DSCP / IP-prioritet for IPv4 / IPv6-pakker - IP TCP / UDP-portnummer - Typisk netværksapplikation - Streng prioritet og WRR) CoS-politikker - Trafikpolitisk politik på switchport- DSCP-bemærkning
Multicast • Understøtter IGMP snooping v1, v2 og v3 til IPv4 multicasting-netværk
• Understøtter MLD snooping v1 og v2 til IPv6 multicasting netværk
• Understøttelse af Querier-tilstand
• IGMP-snooping-portfiltrering
• MLD-snooping-portfiltrering
• MVR (Multicast VLAN-registrering)
Sikkerhed
Godkendelse
- IEEE 802.1x portbaseret / MAC-baseret netværksadgangsgodkendelse - Indbygget RADIUS-klient til at samarbejde med RADIUS-serverne - TACACS + login-brugere får adgang til godkendelse - RADIUS / TACACS + -brugere får adgang til godkendelse • Adgangsstyringsliste
- IPv4 / IPv6 IP-baseret ACL- MAC-baseret ACL • MAC / IP-adresseindbinding
• Portsikkerhed til kilde-MAC-adressefiltrering
• DHCP-snooping for at filtrere mistillidige DHCP-meddelelser
• Dynamisk ARP-inspektion kasserer ARP-pakker med ugyldig MAC-adresse til IP-adresse-binding
• IP-kildevagt forhindrer IP-spoofing-angreb
• Auto DoS-regel for at forsvare DoS-angreb
• Administration af IP-adresseadgang for at forhindre uautoriseret ubuden gæst
Management
IPv4 og IPv6 dual stack management
• Skift styringsgrænseflader
- Konsol / Telnet kommandolinje Interface - Web switch management - SNMP v1, v2c og v3 switch management - SSH / SSL sikker adgang • User Privilege niveaukontrol
•System vedligeholdelse
- Firmware-upload / download via HTTP / TFTP- Konfigurations-upload / download via webgrænseflade- Dual Images- Nulstillingsknap til systemgenstart eller nulstilling til fabriksstandard- Indbygget TFTP-klient (Trivial File Transfer Protocol) • Fire RMON-grupper (historie, statistik, alarmer og begivenheder)
• IPv6 IP-adresse / NTP / DNS-styring og ICMPv6
• BOOTP og DHCP til tildeling af IP-adresse
• DHCP-relæ og DHCP Option82
• NTP (Network Time Protocol)
• Link Layer Discovery Protocol (LLDP) -protokol og LLDP-MED
• Kabeldiagnostisk teknologi giver mekanismen til at opdage og rapportere potentielle kablingsproblemer
